BusinessOnline - Il portale per i decision maker








Per la prima volta Worm e spyware insieme via email

E' la prima volta che worm e spyware si mettono insieme presentadosi come una unica minaccia via e-mail



E' la prima volta che worm e spyware si mettono insieme.

Lo annuncia Trend Micro che lancia un allarme di livello medio sul files 'worm_wurmark.j' che non si può definire nè worm nè spyware perchè contiene entrambi.

La nuova minaccia ibrida si diffonde attraverso la posta elettronica come un worm e una volta aperto inserisce una sua copia nella directory di sistema di Windows utilizzando un nome random.

Fatto quuesto, il nuovo worm inserisce anche una DLL con un nome inventato che si riferisce, però, ad un componente di IESpy, ovvero di un noto software spyware commerciale.

Ma non basta: 'worm_wurmark.j' è anche in grado di registrare i tasti digitati sulla tastiera dall'utente salvandoli in un log con nome anch'esso casuale.

In questo modo, per la prima volta un worm installa uno spyware che è in grado di diventare un keylogger.

Il nuovo worm ibrido arriva attraverso la posta elettronica con nomi variabili, ma spesso si nasconde dietro a delle foto allegate in un messaggio inviato da sconosciuti.

Si raccomanda massima attenzione e l'utilizzo di antivirus aggiornati.

Ti è piaciuto questo articolo?




Commenta la notizia



Autore: Marcello Tansini
pubblicato il